


Engenharia Social 


Objetivos 


Entender o que é Engenharia Social 
Entender Dumpster Diving 


Entender os riscos associados à Engenharia Social 


Entender as técnicas de No-Tech Hacking 





Engenharia Social 


Podemos considerar a engenharia social como a 
arte de enganar pessoas para conseguir 
informações, as quais não deviam ter acesso. 





Tipos de Engenharia Social 


Baseadas em Pessoas 
nDisfarces 
"Representações 
"Uso de HelpDesk 


Baseadas em Computadores 
“E-mails falsos 


nCavalos de troias anexados a e-mails 
Web site falso 











Tipos de ataques 





Insider Attacks 
Roubo de identidade 
Phishing Scam 

URL Obfuscation 
Dumpster Diving 


Persuasão 





Phishing Scam 


FA = 2010 = 


Tribunal Superior Eleitoral 





TSE 
O programa Atesário Eleitoral foi cradomTom a pretensão de incentivar o eleitorado voltado à prestação de 
serviços eleitorais nas mesas receptoras de votos. O Tribunal Superior Eleitoral, considerando a importância | 
do tema, realiza, desde 2004, ações nesse sentido, 


O projeto busca a ampliação do número de colaboradores da Justiça Eleitoral, de forma consciente, 
Pretende-se, nesse contexto, cadastrar mesários, universitários ou não, qualificados e aptos a desempenhar 
satisfatoriamente suas atribuições no dia da eleição. 


Acesse o formulário e as informações sobre o programa Atesário Eleitoral no endereço: 
www tse gov briinternetíservicos eleitor/mesario. htm 








Praça dos Tribunais Superiores - Bloco C - Setor de Autarquias Sul, Brasilia - DF - 70096-900 - Brasil 








Download de Arquivo - Aviso de Segurança Eg 


Deseja executar ou salvar este arquivo? 


? Nome: TSEZ010Mesario.scr 
E 


Tipo: Proteção de tela 


http: Mad vutzcrhPea ese go brfinternet [servicos eleitor /mesario, htm 


De: ww tse ag.gp 








Embora arquivos provenientes da Internet possam ser úteis, este 
tipo de arquivo pode danificar seu computador. Se você não confiar 
em sua origem, não execute nem salve este software. Jusl é o 
fisco? 

















Engenharia Social Reversa 


Criar situações em que o alvo necessite de auxilio do 
engenheiro social. 

A engenharia social contém três pontos chaves: 
"Sabotagem 
= Anúncio 
"Ajuda 

Exemplo: O atacante causa um problema em computador de 
uma empresa. Deixa um folheto de propaganda, de uma 
prestadora de suporte técnico, com a recepcionista da sua 


OYS 


ACADEMY 


empresa 








No Tech Hacking 


Tecnicas utilizadas para burlar sistemas de segurança e/ou 
conseguir acesso a informações sigilosas, sem a utilização de 
dispositivos tecnológicos. 


Exemplos: 
“Dumpster Diving 
“Tailgating 
“Shoulder Surfing 
“Lockpicking 


“Engenharia Social 





Contramedidas 


Mantenha protegido, não trabalhe em assuntos privados em locais 
públicos. 


Faça o descarte seguro de documentos. 


Utilize fechaduras e trancas de boa qualidade e comprovado nivel de 
segurança. 


Mantenha bolsas e documentos pessoais em segurança. 


Teste constantemente seus dispositivos de segurança, câmeras e 
detectores de movimento. 


Tenha cuidado com Shoulder Surfer's. 


Bloqueie o tailgating. 


Mantenha-se atento aos engenheiros sociais. 





